计算机病毒分析与防范大全（第3版）

附录B 新病毒处理流程

A.7 《软件产品行为安全自律公约》

A.6 网络信息安全等级保护制度

A.5 《中华人民共和国国务院令147号》

A.4 《中华人民共和国国务院令第195号》

A.3 《计算机信息系统安全专用产品检测和销售许可证管理办法》

A.2 《计算机病毒防治管理办法》

A.1 《北京市计算机信息系统病毒预防和控制管理办法》

附录A 计算机安全法规

24.2 如何选择反病毒产品

24.1 建设安全体系遵循的原则

第24章 反病毒安全体系的建立

23.8 360安全卫士

23.7 卡巴斯基杀毒软件

23.6 熊猫卫士

23.5 趋势杀毒软件

23.4 诺顿杀毒软件

23.3 金山毒霸

23.2 江民杀毒软件

23.1 瑞星杀毒软件

第23章 主流反病毒产品特点介绍

第22章 中国反病毒产业发展概述

21.2 瑞星云安全的产生和技术发展历史

21.1 国内外厂商的现状和发展趋势

第21章 “云安全”在反病毒领域的应用

第四篇 反病毒产品及解决方案

20.3 主动防御技术详解

20.2 反病毒引擎技术剖析

20.1 病毒诊治技术剖析

第20章 反病毒技术剖析

19.5 Worm.Nimaya

19.4 Worm.Win32.Bonew.a

19.3 Win32.KUKU.kj

19.2 Hack.Exploit.Win32.MS08-067.kt

19.1 AdWare.Win32.Fsutk.a

第19章 典型病毒的源代码分析

18.3 计算机病毒排查流程详解

18.2 Windows的自启动方式

18.1 计算机病毒的症状

第18章 捕捉计算机病毒

17.6 加壳脱壳实验

17.5 压缩与脱壳

17.4 反制技术

17.3 执行体隐藏保护技术

17.2 反动态分析、检测技术

17.1 反静态分析、检测技术

第17章 计算机病毒惯用技术解密

16.4 动态分析技术

16.3 静态分析技术

16.2 常用病毒分析软件

16.1 神奇的虚拟机

第16章 搭建病毒分析实验室

15.2 PE文件格式

15.1 病毒与文件格式

第15章 基础知识——常见文件格式

14.6 关注移动设备和无线产品的安全

14.5 主动防御技术的应用

14.4 企业级别、网关级别的产品越来越重要

14.3 对未知病毒的防范能力日益增强

14.2 反病毒产品体系结构面临突破

14.1 反病毒保护措施日益全面和实时

第14章 反病毒技术发展趋势

第三篇 反病毒技术

13.3 其他典型系统病毒简介

13.2 MAC OS系统病毒

13.1 Linux与UNIX病毒

第13章 其他操作系统病毒

12.6 典型流氓软件分析——“8749”

12.5 典型流氓软件分析——“飘雪”

12.4 防范流氓软件的安全建议

12.3 流氓软件的危害

12.2 流氓软件的分类及其流氓行径

12.1 流氓软件背景介绍

第12章 强买强卖——流氓软件概述

11.3 防范网络钓鱼的安全建议

11.2 网络钓鱼的手段及危害

11.1 网络钓鱼背景介绍

第11章 防人之心不可无——网络钓鱼概述

10.6 防范移动通信病毒的安全建议

10.5 WinCE.Dust手机病毒源代码

10.4 典型手机病毒分析

10.3 移动通信病毒的发作现象

10.2 移动通信病毒的特点

10.1 移动通信病毒背景介绍

第10章 病毒发展的新阶段——移动通信病毒分析

9.4 防范漏洞攻击病毒的安全建议

9.3 典型漏洞分析

9.2 漏洞攻击的类型及原理

9.1 漏洞攻击病毒背景介绍

第9章 无孔不入——系统漏洞攻击病毒分析

8.5 防范即时通信病毒的安全建议

8.4 典型的即时通信病毒——“MSN性感鸡”解析

8.3 即时通信病毒发作现象及处理方法

8.2 即时通信病毒的特点及危害

8.1 即时通信病毒背景介绍

第8章 不要和陌生人说话——即时通信病毒分析

7.8 通过恶意脚本进行网页挂马演示

7.7 注册表维护实验

7.6 脚本及恶意网页实验

7.5 防范脚本病毒的安全建议

7.4 典型脚本病毒分析

7.3 脚本病毒的发作现象及处理

7.2 脚本病毒的特点

7.1 脚本病毒的背景知识介绍

第7章 网页冲浪的暗流——网页脚本病毒分析

6.5 防范木马病毒的安全建议

6.4 木马病毒的又一重要传播途径——网站挂马

6.3 典型的木马病毒

6.2 木马病毒的隐藏性

6.1 木马病毒的背景介绍

第6章 隐藏的危机——木马病毒分析

5.6 蠕虫病毒防范实验

5.5 防范蠕虫病毒的安全建议

5.4 典型蠕虫病毒解析

5.3 蠕虫病毒的发作现象及处理方法

5.2 病毒的特点及危害

5.1 背景介绍

第5章 互联网时代的瘟疫——蠕虫病毒

4.4 攻击磁盘扇区的引导型病毒

4.3 变化多端的文件型病毒

4.2 Office杀手——宏病毒

4.1 早期的DOS病毒介绍

第4章 追根溯源——传统计算机病毒概述

第二篇 计算机病毒分析

3.4 计算机病毒在国家安全上的影响

3.3 计算机病毒造成的社会危害

3.2 计算机病毒对计算机应用的影响

3.1 计算机病毒编制者的目的

第3章 计算机病毒的危害

2.3 计算机病毒的发展趋势

2.2 计算机病毒大事记

2.1 计算机病毒的起源及其发展过程

第2章 计算机病毒发展史

1.8 计算机病毒的传播

1.7 计算机病毒的生命周期

1.6 计算机病毒的入侵方式

1.5 计算机病毒的命名规则

1.4 计算机病毒的分类及命名

1.3 计算机病毒的结构

1.2 计算机病毒的特征

1.1 计算机病毒的定义

第1章 什么是计算机病毒

第一篇 认识计算机病毒

病毒防范实验演示说明

写在前面

再版前言

序

作者简介

版权信息

封面

封面

版权信息

作者简介

序

再版前言

写在前面

病毒防范实验演示说明

第一篇 认识计算机病毒

第1章 什么是计算机病毒

1.1 计算机病毒的定义

1.2 计算机病毒的特征

1.3 计算机病毒的结构

1.4 计算机病毒的分类及命名

1.5 计算机病毒的命名规则

1.6 计算机病毒的入侵方式

1.7 计算机病毒的生命周期

1.8 计算机病毒的传播

第2章 计算机病毒发展史

2.1 计算机病毒的起源及其发展过程

2.2 计算机病毒大事记

2.3 计算机病毒的发展趋势

第3章 计算机病毒的危害

3.1 计算机病毒编制者的目的

3.2 计算机病毒对计算机应用的影响

3.3 计算机病毒造成的社会危害

3.4 计算机病毒在国家安全上的影响

第二篇 计算机病毒分析

第4章 追根溯源——传统计算机病毒概述

4.1 早期的DOS病毒介绍

4.2 Office杀手——宏病毒

4.3 变化多端的文件型病毒

4.4 攻击磁盘扇区的引导型病毒

第5章 互联网时代的瘟疫——蠕虫病毒

5.1 背景介绍

5.2 病毒的特点及危害

5.3 蠕虫病毒的发作现象及处理方法

5.4 典型蠕虫病毒解析

5.5 防范蠕虫病毒的安全建议

5.6 蠕虫病毒防范实验

第6章 隐藏的危机——木马病毒分析

6.1 木马病毒的背景介绍

6.2 木马病毒的隐藏性

6.3 典型的木马病毒

6.4 木马病毒的又一重要传播途径——网站挂马

6.5 防范木马病毒的安全建议

第7章 网页冲浪的暗流——网页脚本病毒分析

7.1 脚本病毒的背景知识介绍

7.2 脚本病毒的特点

7.3 脚本病毒的发作现象及处理

7.4 典型脚本病毒分析

7.5 防范脚本病毒的安全建议

7.6 脚本及恶意网页实验

7.7 注册表维护实验

7.8 通过恶意脚本进行网页挂马演示

第8章 不要和陌生人说话——即时通信病毒分析

8.1 即时通信病毒背景介绍

8.2 即时通信病毒的特点及危害

8.3 即时通信病毒发作现象及处理方法

8.4 典型的即时通信病毒——“MSN性感鸡”解析

8.5 防范即时通信病毒的安全建议

第9章 无孔不入——系统漏洞攻击病毒分析

9.1 漏洞攻击病毒背景介绍

9.2 漏洞攻击的类型及原理

9.3 典型漏洞分析

9.4 防范漏洞攻击病毒的安全建议

第10章 病毒发展的新阶段——移动通信病毒分析

10.1 移动通信病毒背景介绍

10.2 移动通信病毒的特点

10.3 移动通信病毒的发作现象

10.4 典型手机病毒分析

10.5 WinCE.Dust手机病毒源代码

10.6 防范移动通信病毒的安全建议

第11章 防人之心不可无——网络钓鱼概述

11.1 网络钓鱼背景介绍

11.2 网络钓鱼的手段及危害

11.3 防范网络钓鱼的安全建议

第12章 强买强卖——流氓软件概述

12.1 流氓软件背景介绍

12.2 流氓软件的分类及其流氓行径

12.3 流氓软件的危害

12.4 防范流氓软件的安全建议

12.5 典型流氓软件分析——“飘雪”

12.6 典型流氓软件分析——“8749”

第13章 其他操作系统病毒

13.1 Linux与UNIX病毒

13.2 MAC OS系统病毒

13.3 其他典型系统病毒简介

第三篇 反病毒技术

第14章 反病毒技术发展趋势

14.1 反病毒保护措施日益全面和实时

14.2 反病毒产品体系结构面临突破

14.3 对未知病毒的防范能力日益增强

14.4 企业级别、网关级别的产品越来越重要

14.5 主动防御技术的应用

14.6 关注移动设备和无线产品的安全

第15章 基础知识——常见文件格式

15.1 病毒与文件格式

15.2 PE文件格式

第16章 搭建病毒分析实验室

16.1 神奇的虚拟机

16.2 常用病毒分析软件

16.3 静态分析技术

16.4 动态分析技术

第17章 计算机病毒惯用技术解密

17.1 反静态分析、检测技术

17.2 反动态分析、检测技术

17.3 执行体隐藏保护技术

17.4 反制技术

17.5 压缩与脱壳

17.6 加壳脱壳实验

第18章 捕捉计算机病毒

18.1 计算机病毒的症状

18.2 Windows的自启动方式

18.3 计算机病毒排查流程详解

第19章 典型病毒的源代码分析

19.1 AdWare.Win32.Fsutk.a

19.2 Hack.Exploit.Win32.MS08-067.kt

19.3 Win32.KUKU.kj

19.4 Worm.Win32.Bonew.a

19.5 Worm.Nimaya

第20章 反病毒技术剖析

20.1 病毒诊治技术剖析

20.2 反病毒引擎技术剖析

20.3 主动防御技术详解

第四篇 反病毒产品及解决方案

第21章 “云安全”在反病毒领域的应用

21.1 国内外厂商的现状和发展趋势

21.2 瑞星云安全的产生和技术发展历史

第22章 中国反病毒产业发展概述

第23章 主流反病毒产品特点介绍

23.1 瑞星杀毒软件

23.2 江民杀毒软件

23.3 金山毒霸

23.4 诺顿杀毒软件

23.5 趋势杀毒软件

23.6 熊猫卫士

23.7 卡巴斯基杀毒软件

23.8 360安全卫士

第24章 反病毒安全体系的建立

24.1 建设安全体系遵循的原则

24.2 如何选择反病毒产品

附录A 计算机安全法规

A.1 《北京市计算机信息系统病毒预防和控制管理办法》

A.2 《计算机病毒防治管理办法》

A.3 《计算机信息系统安全专用产品检测和销售许可证管理办法》

A.4 《中华人民共和国国务院令第195号》

A.5 《中华人民共和国国务院令147号》

A.6 网络信息安全等级保护制度

A.7 《软件产品行为安全自律公约》

附录B 新病毒处理流程